Web Uygulama Testi için Güvenlik Politikası Devre Dışı Bırakma
Disable Content-Security-Policy, Chrome tarayıcı uzantısı olarak web uygulama testleri için tasarlanmıştır. Bu uzantı, kullanıcıların belirli bir sekmede Content-Security-Policy (CSP) başlıklarını devre dışı bırakmalarını sağlar. Uzantı simgesi renkli olduğunda, CSP başlıkları devre dışı kalmış demektir. Uzantı, üçüncü taraf etiketlerinin sayfaya dahil ettiği kaynakları test etmek için kullanılır. Kullanıcılar, uzantı simgesine tıklayarak CSP başlıklarını devre dışı bırakabilir ve tekrar tıklayarak yeniden etkinleştirebilirler.
En Çok Önerilen Alternatif
Ancak, bu uzantıyı kullanırken dikkatli olunmalıdır. CSP'nin devre dışı bırakılması, kullanıcıları cross-site scripting (XSS) gibi güvenlik açıklarına karşı koruyan özelliklerin devre dışı kalmasına yol açar. Uzantı, son çare olarak kullanılmalıdır. Kullanıcılar, CSP ihlallerini izlemek için report-uri gibi araçları tercih etmelidir. Bu araç, CSP ihlallerini izlemek için tarayıcıya talimat verirken, CSP'yi etkin tutmayı sağlar.
